С 1 ноября в России вступает в силу закон о запрете обхода блокировок с использованием VPN и анонимайзеров. По замыслу законодателей, это должно окончательно закрыть россиянам доступ к запрещенным сайтам. Речь идёт о ресурсах из реестра Роскомнадзора, которые были заблокированы за пропаганду экстремизма, нарушения авторских прав и т.д. Как будет работать новый закон и насколько успешна подобная практика за рубежом - в материале RT.

В России вступили в силу поправки в федеральный закон «Об информации, информационных технологиях и о защите информации». Они направлены на борьбу со способами обхода заблокированных в России сайтов. Законопроект был инициирован депутатами Государственной думы от трёх фракций: «Единой России», КПРФ и «Справедливой России».

Речь не идёт о полном запрете технологий и сервисов, которые позволят посещать заблокированные в России сайты. Обновлённый закон лишь предусматривает, что интернет-сервисы не должны предоставлять к ним доступ. В том случае, если какие-то из них продолжат способствовать обходу запретов, они могут быть заблокированы.

Информацию о владельцах и местонахождении сервисов будут собирать провайдеры. За исполнением закона будут следить МВД и ФСБ.

Возможности для обхода блокировок могут предоставлять технологии VPN, анонимайзеры, прокси-сервисы, анонимные сети (в просторечии их называют «даркнетом») и специальные расширения для браузеров. Владельцы таких сервисов получат доступ к реестру запрещённых сайтов Роскомнадзора, чтобы ограничить эти возможности. Если они не станут вводить ограничения, то ведомство направит им уведомление. И только в том случае, если это уведомление будет проигнорировано, произойдёт блокировка самого сервиса и его серверов.

Технологии работы у сервисов, которые могут попасть под запрет, разнятся. Но все они основаны на принципах децентрализации и анонимности, а также требуют установки дополнительного программного обеспечения. Пользователь благодаря этим технологиям подключается к серверу, через который и заходит на заблокированный ресурс с «чужого» IP-адреса.

Кроме того, некоторые из этих сервисов предоставляют доступ к ресурсам, недоступным из «обычной» сети. В частности, программное обеспечение Tor даёт доступ в настоящий «параллельный» интернет, который не поддаётся внешнему регулированию со стороны провайдеров или государства.

Это открывает злоумышленникам возможности не только для обхода существующих блокировок, но и для преступной деятельности: мошеннических операций, торговли наркотиками, детской порнографией, оружием и т.д.

Если с анонимайзерами и VPN, которые находятся в России, у Роскомнадзора вряд ли возникнут проблемы, то подобные сервисы, находящиеся за рубежом, могут отказаться выполнять предписания российского ведомства, ведь им не страшна блокировка в России. А разработчики Tor прямо провозглашают анонимность своим принципом, так что с их стороны не стоит ожидать сотрудничества с государственными органами.

Помимо работы с провайдерами и владельцами сервисов, новый закон коснётся также и поисковых систем, которые действуют в России. Они будут обязаны удалять из поисковой выдачи ресурсы и программное обеспечение, которые позволяют заходить на заблокированные ресурсы. В случае отказа их также ждут блокировки. А из сервисов Google Play и App Store удалят программное обеспечение для обхода запретов - это новый закон тоже позволяет сделать.

31 октября Роскомнадзор заявил, что уже закончено тестирование системы, которая позволяет владельцам VPN и анонимайзерам блокировать доступ к сайтам, запрещённым в России. В тестировании приняли участие ряд российских компаний: «Яндекс», «Лаборатория Касперского», Opera Software AS и Mail.Ru Group.

В «Лаборатории Касперского» ответили на запрос RT о результатах тестирования. По словам представителей компании, функции защитных решений «Лаборатории Касперского», распространяемых на территории РФ, полностью соответствуют и будут соответствовать законам страны.

«Так, в соответствии с вступающими в силу с 1 ноября 2017 года изменениями в российском законодательстве доступ к сайтам, внесённым в реестр запрещённых, с этого дня будет невозможен с помощью содержащих функцию VPN программ», - подчеркнули в компании.

Там отметили, что закон запрещает обеспечение доступа к определённым сайтам через VPN, но не саму технологию или сервис. Ряд программ «Лаборатории Касперского» содержат функцию VPN. В компании рекомендуют использовать её для обеспечения конфиденциальности и защиты от перехвата данных, например при использовании открытых сетей Wi-Fi в кафе, аэропортах или отелях.

Блокировка интернет-ресурсов используется в качестве ограничительной меры во многих странах мира, однако опытом по борьбе с методами их обхода располагают немногие. Наиболее известен китайский опыт.

КНР блокирует огромное количество сайтов, в том числе такие распространённые, как Youtube, Twitter и Facebook. Китайский опыт блокировок получил название «Великий китайский файервол» - по аналогии с Великой китайской стеной.

Чтобы не допустить к заблокированным сайтам своих граждан, КНР активно занимается борьбой с сервисами сетевой анонимности. И этот опыт достаточно успешен: в стране постоянно блокируются всё новые сервисы, которые предоставляют доступ к VPN, возможности работы Tor серьёзно ограничены, и работа в этом направлении идёт непрерывно.

Однако даже серьёзный и многолетний китайский подход не даёт стопроцентного результата, и китайцы продолжают пользоваться сервисами для обеспечения анонимности. Но жители КНР сталкиваются с серьёзными проблемами, и тем, кто желает посещать заблокированные сайты, приходится преодолевать значительные трудности.

Опыт борьбы с обходом блокировок есть и у ближайших соседей России. В 2015 году схожий закон был принят в Белоруссии. Первые активные попытки его внедрения в жизнь в стране начались в конце 2016 года с блокировок Tor. Количество белорусских пользователей Tor тогда упало почти вдвое.

А вот версия Роскомсвободы:

1 ноября 2017 года в РФ вступил в силу закон, жёстко регулирующий деятельность VPN-сервисов, анонимайзеров и поисковиков в части предоставления пользователям свободного доступа к информации.

Накануне вступления в силу нового Федерального закона 276-ФЗ, который вносит соответствующие поправки в закон «Об информации, информационных технологиях и о защите информации» по части запрета обхода блокировок, Роскомнадзор напомнил владельцам VPN, анонимайзеров и операторам поисковых систем их новые обязанности по ограничению доступа к запрещённой информации:

«Исполнение новых норм Федерального закона осуществляются на основании обращения в Роскомнадзор федерального органа исполнительной власти, осуществляющего оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, т.е. МВД и ФСБ.

К обязанностям владельцев VPN-сервисов и «анонимайзеров» относится ограничение доступа к запрещенным в Российской Федерации интернет-ресурсам. Данная норма также распространяется на операторов поисковых систем.

Требования закона не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования «анонимайзеров» и сервисов VPN при условии, что круг пользователей заранее определен их владельцами и использование таких ПО осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование, например, в банковской деятельности».

Роскомнадзор осуществляет создание Реестра содержащего перечень ресурсов, доступ к которым ограничен, и его эксплуатацию анонимайзерами, сервисами VPN и операторами поисковых систем, а также утверждает порядок мероприятий по контролю за исполнением норм закона. В случае выявления факта несоблюдения обязанностей, надзорным ведомством может быть принято решение об ограничении доступа к информационному ресурсу, принадлежащему владельцу анонимайзера и (или) VPN-сервиса.

Роскомнадзором также сообщается, что в рамках подготовки к вступлению в силу новых требований им было инициировано и проведено несколько встреч с участниками рынка, в ходе которых им были разъяснены новые нормы и требования законодательства, особенности их применения в отношении разных типов сервисов. «В настоящий момент специалисты Роскомнадзора совместно с участниками рынка завершает тестирование новой системы взаимодействия. В тестировании принимают участие АО «Лаборатория Касперского», Opera Software AS, Mail.RU и Яндекс. Свою готовность участия в тестировании подтвердили Рамблер, «Спутник» и анонимайзеры cameleo.ru, 2ip.ru, 2ip.io. Общая аудитория данных сервисов в РФ составляет около 10 млн. человек», - сообщает ведомство.

Напомним, в начале октября стало известно о создании на базе подведомственного Роскомнадзору предприятия ФГУП «Главный радиочастотный центр» (ГРЧЦ), который сейчас отвечает за функционирование системы контроля блокировок «Ревизор», изучающего возможности ограничения доступа для различных интернет-сервисов специального департамента. Новый департамент сформирован в связи с вступлением в силу новых норм о регулировании интернета, в частности - 276-ФЗ, которые обязывают анонимайзеры и VPN-сервисы фильтровать трафик и не предоставлять пользователям допуск к заблокированным сайтам. Если же эти сервисы сами не выполняют нормы закона, то доступ к ним следует ограничить, поэтому сотрудники ГРЧЦ тренируются блокировать в том числе и анонимайзеры с VPN.

Недавно Ассоциация европейского бизнеса, куда входят Air France, Citibank, Volvo Cars, выразила обеспокоенность в связи с вступлением в России в силу «закона о VPN и анонимайзерах». В письме, направленном главе Минкомсвязи Николаю Никифорову и руководителю Роскомнадзора Александру Жарову, евробизнесмены высказали опасение, что при расширенном толковании закона его нормы могут быть применены к корпоративным ИТ-системам. Затронутые в законе анонимайзеры «используют такие технологии, как частные виртуальные сети (VPN), прокси-серверы и так далее», однако данные технологии также используются подавляющим большинством международных компаний в России в качестве одной из мер информационной безопасности (для защиты каналов передачи данных) при ведении бизнеса. Как уже было сказано выше, Роскомнадзор «успокоил» представителей европейского бизнеса - их деятельности данный закон не коснётся.

По мнению замруководителя лаборатории компьютерной криминалистики из Group-IB Сергея Никитина, обход блокировок - это не основное назначение VPN, к тому же в законе не сказано непосредственно о запрете таких сервисов, и речь там идёт только о необходимости операторами VPN блокировать те сайты, внесённые Роскомнадзором в реестр запрещённых на территории РФ.

«Вряд ли бизнес использует VPN для доступа к заблокированным ресурсам, - рассуждает Никитин. - Скорее речь идет про свои бизнес процессы которые никак не подпадают под этот закон. Возможно, будет сложнее приобрести и использовать публичные VPN сервисы именно физическим лицам, но никто не помешает поднять свой сервер и организовать к нему VPN ».

Но здесь возникает одна неприятная вещь - в данный момент в Госдуме рассматривается законопроект о штрафах для владельцев сервисов VPN, Proxy, анонимайзеров и поисковиков за неисполнение требований 276-ФЗ. Правда, ответственность распределена по поисковикам и анонимайзерам неравномерно. Поисковики будут караться крупными штрафами за выдачу ссылок на сервисы обхода блокировок, а владельцы VPN, анонимайзеров и средств проксирования - за непредоставление данных о себе согласно федеральному закону 97-ФЗ «об организаторах распространения информации»: от 10 до 30 тыс рублей - для граждан и от 50 до 300 тыс рублей.

То есть за само предоставление возможности обходить блокировки анонимайзерам никакой ответственности не предусмотрено, а вот за отсутствие в ФСБ и Роскомнадзоре сведений о владельце - такая ответственность может быть уже в скором времени введена. В данный момент законопроект уже прошёл в Госдуме первое чтение. Поскольку мониторингом нарушающих российское законодательство по части обхода блокировок сервисов будет заниматься ФСБ, российские «подниматели своего VPN» оказываются незащищёнными перед властями, чего не скажешь о зарубежных сервисах.

Как уже говорилось выше, некоторые компании начали сотрудничать с Роскомнадзором, и в их списке есть совершенно неожиданные сервисы - вроде Opera VPN, ранее служившей многим российским, а с недавнего времени и украинским пользователям верой и правдой в почётном деле обхода государственных интернет-блокировок. Впрочем, в каждом отдельном случае нужно будет смотреть на развитие отношений между интернет-сервисами и российскими властями, прежде чем делать какие-то выводы.

По словам Роскомнадзора, «Лаборатория Касперского» уже тестирует систему взаимодействия с ведомством по новому закону. В компании сообщили, что сервисы компании, включая её VPN-проект, «полностью соответствуют и будут соответствовать вступившим в силу законам страны».

Компания-разработчик браузера Opera тоже была в списке организаций, которые уже сотрудничают с Роскомнадзором. В самой компании не ответили, будет ли Opera VPN выполнять требования закона.

Готовность к тестированию системы для сотрудничества с Роскомнадзором также подтвердили анонимайзеры Cameleo.ru, 2ip.ru или 2ip.io.

Не определились или не ответили:

• Hidemy.name. Сайт компании (тогда он назывался hideme.ru) уже попадал под блокировку Роскомнадзора в начале 2017 года из-за наличия строки анонимайзера на главной странице (тогда блокировку удалось оспорить с помощью юристов). Представители сервиса говорили, что ведомство просило ввести в VPN-сервисе запрет на посещение заблокированных в России сайтов. Точно такое же требование содержится в новом законе. В ответ на запрос 30 октября представители компании ответили, что воздержатся от комментариев;
• Компания Cyberghost заявляла, что новые правила идут вразрез с самой идеей VPN-сервисов, но официально не объявляла, как будет действовать в этой ситуации. Ситуацию с сотрудничеством согласно 276-ФЗ Cyberghost пока не комментирует;
• Сервис Vemeo не оглашал свою позицию официально и на вопросы журналистов не ответил.

Не готовы сотрудничать с Роскомнадзором:

• Служба поддержки Tunnelbear сообщает, что сервис принадлежит канадской компании и действует по местным законам. «У нас нет серверов в России и наши правила обслуживания остаются неизменными», - сообщили они;
• VPN-сервис Zenmate объявил о том, что не собирается подчиняться требованиям российских властей. «Мы разработали элегантное решение, позволяющее обнаруживать подобные случаи и переключаться автоматически в «устойчивый режим», не причиняя серьезных неудобств пользователям. В этом режиме соединение будет перенаправлено через крупнейшие магистральные интернет-сервисы. Эти сервисы играют ключевую роль для сети, а потому их блокировка парализует интернет», - сказали в компании;
• ExpressVPN. В августе 2017 года представители сервиса сообщали, что не собираются урезать возможности сервиса. На запрос в октябре 2017 года они не ответили;
• TgVPN. Команда разработчиков под руководством сооснователя Newcaster.TV Владислава Здольникова запустила VPN-сервис TgVPN в июне 2017 года. Его можно приобрести с помощью бота внутри Telegram, а также на сайте VPNlove.me.

Недавно Здольников сообщил, что команда проекта готовит сервис, предназначенный для работы в новых правовых условиях:

«Мы хорошо понимаем, как работают механизмы блокировок ресурсов в России, какие возможности есть у Роскомнадзора в техническом плане.Сейчас мы делаем VPN-приложения под новым брендом с упором на работоспособность в России в условиях запрета VPN и будем позиционировать сервис именно так.

В этом, кстати, не особо заинтересованы бесплатные VPN-сервисы, потому что затраты на работу в таких условиях уже не окупаются в силу особенности бизнес-модели.

Также мы будем бороться за работоспособность сервиса в его нынешней концепции - VPN со взаимодействием через бота в Telegram.
Что касается юридической стороны - в случае блокировки, скорее всего, мы будем обжаловать её в суде, вплоть до ЕСПЧ».

Сеть уже отреагировала на вступление в силу 276-ФЗ, и во многих популярных телеграм-каналах, в твиттере и других социальных сетях плотным потоком идут публикации о том, как подстраховаться на случай введения «блокировок против обхода блокировок». Хотя не все верят в эффективность затеянной властями инициативы, всё-таки многие советуют уже сейчас установить себе заслуживающие доверия сервисы VPN.

В частности, популярные телеграм-каналы ещё раз запостили июльское интервью технического директора РосКомСвободы Станислава Шакирова о том, зачем нужны анонимайзеры, почему их запрещают, и каким VPN-сервисам можно доверять. Поднятые Станиславом вопросы не просто остались актуальными, но в нынешней ситуации стали ещё острее, и хотя он также не представляет себе полную блокировку сервисов VPN, - «Запретить VPN как технологию технически невозможно. Чтобы полностью ограничить его в стране, надо отрезать весь неопознанный трафик - такого не делает даже Китай», - всё же советует воспользоваться проверенными сервисами, которые предлагает проект РосКомСвободы VPNlove.me . Стоит заметить, что среди наотрез отказавшихся сотрудничать с российскими властями сервисов - один из наших партнёров, ExpressVPN. Но это не значит, что только именно этот сервис будет соблюдать конфиденциальность своих юзеров, а также гарантирует полную безопасность доступа в интернет - все наши парнтёры по проекту VPNlove.me достойны доверия и уважения.

Но многие эксперты считают затею по регулированию анонимайзеров и поисковиков «чистым безумием» не только потому, что многие пользователи успеют подготовиться к введению новых ограничений и запасутся теми или иными средствами обхода блокировок. Исполнительный директор ассоциации интернет-изданий Владимир Харитонов считает , что

«Закон работать или не будет, или будет работать, но совсем не так, как хотелось бы законодателям и заинтересованным начальникам спецслужб. …VPN-сервисов, анонимайзеров, прокси-серверов, децентрализованных сетей не просто много, а очень много. Настолько много, что спецслужбы вряд ли смогут вычислить все. Всегда найдется сервис, который еще не закрыт».

К тому же, сервисы, заботящиеся о выполнении обязательств перед своими клиентами (как это уже происходит в Китае - сервисы VPN уже пообещали предоставлять своим клиентам услуги во что бы то ни стало), «вряд ли будут пассивно наблюдать потуги Роскомнадзора, и помогут пользователям обойти блокировки». Так уже поступили разработчики Telegram, еще летом включившие в настройки программы меню с альтернативным доступом к своей Сети через прокси-серверы, - отмечает Харитонов.

Сеть Tor использует другие механизмы, но они будут эффективны даже в том случае, если Роскомнадзор заблокирует все нынешние серверы Tor. «Собственно, это же интернет. Он так работает, - говорит эксперт. - Но и это еще не все. Даже если сознательные и послушные пользователи будут так сильно стучать в двери Лубянки, что жизнь пользователей станет совсем невыносимой, то у них останется самый простой вариант обойти запрет VPN - завести собственный. Если сейчас это, может быть, не слишком просто без знания нужных программ, то, когда понадобится, появятся наборы для умельцев «Свой VPN! Без SMS, ФСБ и РКН», а добрые мастера на все руки настроят вам дома VPN за умеренную плату».

Причём вычислить, уверен он, такой приватный VPN будет непросто. Для этого провайдерам придётся закупить стоящее десятки миллионов долларов оборудование, причём за свой счёт, и это не считая затрат на «пакет Яровой» . А в Китае, на который часто кивают власти как на успешный пример фильтрации, VPN работает, несмотря на блокировки - 31% трафика, которым КНР обменивается с остальным миром, идёт через VPN.

Слова Харитонова подтверждают и другие эксперты, считающие, что борьба с VPN - процесс ещё более сложный, чем блокировка сайтов-анонимайзеров, когда на смену одному заблокированному возникает ещё с десяток новых. Для того, чтобы его блокировать, необходимо специальное дорогостоящее оборудование для глубокого анализа пользовательского трафика.

Без подобного инструментария, DPI-оборудования (deep packet inspection), полноценно реализовать принятый закон попросту невозможно. К аналогичному выводу пришел в конце сентября сам Роскомнадзор, потребовав от провайдеров его установки.

Однако требования ведомства из-за высокой стоимости невыполнимы для многих некрупных провайдеров и приведут к их уходу с рынка, предупреждает Ассоциация электронных коммуникаций (РАЭК). Свои аргументы эксперты подробно изложили в письме к главе Роскомнадзора Александру Жарову и министру связи Николаю Никифорову.

«В условиях текущей стоимости оборудования для такого анализа следствием фактически безальтернативного подхода будет необходимость продажи малого и среднего операторского бизнеса крупным операторам связи по низкой цене», - говорится в заключении РАЭК.

По подсчетам Института исследования интернета (ИИИ), в целом на разработку и внедрение DPI потребуется около $5 млрд, а поддержка системы обойдется еще в $1 млрд в год. У небольших провайдеров попросту нет средств на закупку специальных технических средств. Таких операторов (до 3 тысяч абонентов) в России порядка 1000. По словам исполнительного директора Общества защиты интернета Михаила Климарёва, минимальная стоимость оборудования DPI - порядка 200 тысяч рублей. В случае отказа от установки провайдера ждут штрафы, отзыв лицензии и уход с рынка.

«Кажется, 200 тысяч - это немного, но если посчитать экономику, то выяснится следующее: при среднемесячном платеже за услуги в 300 рублей годовая выручка такого оператора составит приблизительно 10,8 миллиона. А доходность такого бизнеса порядка 5%, то есть прибыль в год - 500 тысяч рублей, не считая процентов по банковским кредитам и прочего. Получается, что оператор будет вынужден отдать половину годовой прибыли на бесполезное для него оборудование, которое еще и ухудшает качество услуг», - объясняет Климарёв.

Как считает директор по стратегическим проектам ИИИ Ирина Левова, «при таких расценках маленьким операторам придется покупать услугу у вышестоящих операторов». Однако и за эти услуги придется заплатить немалую сумму, зачастую сопоставимую с внедрением собственного оборудования.

Высокая стоимость - не единственная проблема DPI-оборудования: его установка также приведет к резкому ухудшению качества связи. По словам экспертов, скорость доступа может упасть чуть ли не на 20%.

«Представьте себе, что на пути следования трафика (IP-пакетов) поставили еще одно устройство, которое обрабатывает каждый пересылаемый пакет и принимает решение «пропустить/не пропустить». Для этого нужны соответствующие вычислительные мощности, а сама обработка по алгоритму снижает скорость передачи данных. Таким образом, DPI снизит такие важные показатели качества связи, как «задержки», «джиттер», а неизбежные ошибки обработки пакетов на DPI приводит к увеличению потерь пакетов. Это не голословные утверждения - это многолетние исследования на примере «большого китайского фаерволла», где все эти показатели хуже минимум в десять раз по сравнению с Гонконгом», - говорит Михаил Климарёв.

Исходя из всего обозначенного выше, страна снова столкнулась с очередной авантюрой уровня «пакета Яровой» , от которого и отказаться стыдно, и внедрить невозможно (да и бесполезно). Попытка поставить всё под тотальный контроль в очередной раз оборачивается поистине космическими затратами, а также техническими проблемами, способными вернуть весь интернет в России «к модемной скорости». В сложившейся ситуации РосКомСвобода прогнозирует, что правоприменение вступившего в силу федерального закона 276-ФЗ будет как всегда будет осуществляться в «ручном режиме» - по указке сверху или в рандомном режиме на те или иные поисковики и VPN посыпятся проверки и штрафы, кто-то попадёт под блокировку сразу, как это случилось с LinkedIn и Zello, а кому-то будут перманентно вытягивать нервы, как это сейчас происходит

Удаление ссылок из выдачи поисковиков, подключение VPN к реестру Роскомнадзора и другие методы из нового законопроекта.

В закладки

Депутаты 8 июня в Госдуму законопроект с требованием запретить использование анонимайзеров, прокси-серверов и VPN-решений для обхода блокировок сайтов, содержащихся в реестре запрещенных.

В пояснительной записке к законопроекту депутаты указывают, что имеющийся сейчас механизм ограничения доступа к сайтам неэффективен.

По мнению парламентариев, это связано с возможностью обнаружить ссылки на заблокированные сайты в поисковой выдаче, а также с использованием технологий направления трафика российских пользователей через зарубежные серверы.

Мониторинг анонимайзеров и VPN

В законопроекте предлагается обязать Роскомнадзор осуществлять мониторинг решений, которые могут использоваться для обхода блокировок - анонимайзеров и VPN-сервисов.

Ведомству придется отслеживать хостинг-провайдеров, которые предоставляют услуги сайтам-анонимайзерам и площадкам, позволяющим скачать VPN-сервисы. Депутаты предлагают такую схему для ведомства:

• Роскомнадзор отправляет запрос хостинг-провайдеру, который в течение трёх дней должен будет раскрыть данные владельцев VPN-сервисов и анонимайзеров, использующих его площадку;
• Роскомнадзор требует от владельцев сайтов-анонимайзеров и аналогичных сервисов прекратить свою деятельность на территории России или перестать давать пользователям возможность обходить блокировки;
• У владельца анонимазера есть 30 дней на ответ, в течение этого срока у Роскомнадзора будет право заблокировать сервис.

Главный аналитик Российской ассоциации электронных коммуникаций (РАЭК) и сооснователь Института исследований интернета Карен Казарян указывает, если компания-хостинг зарегистрирована за рубежом, она может проигнорировать запрос Роскомнадзора.

Механизм блокировок программ, предоставляющих доступ к запрещенным сайтам, также в законопроекте не поясняется. Казарян уверен, что, например, TOR и его аналоги не могут быть заблокированы.

Список запрещенных сайтов

VPN-сервисы могут избежать блокировки, если будут сотрудничать с Роскомнадзором и запрещать своим пользователям посещать сайты из «чёрного списка» ведомства, говорится в законе.

Депутаты предлагают Роскомнадзору предоставлять владельцам решений для обхода блокировок доступ к списку заблокированных сайтов. В нынешней версии законопроекта не уточняется, как именно будет работать эта система.

Если анонимайзеры и VPN-серверы не согласятся подключаться к реестру после запроса Роскомнадзора, то им грозит блокировка.

Казарян полагает, что невозможно заставить VPN или анонимайзер ограничить доступ к тому или иному сайту. «Коммерческий VPN-сервис с шифрованием технологически это сделать не может. А иначе это уже не шифрование», - поясняет аналитик.

Корпоративные VPN

Документ выводит из-под своего действия те VPN-сервисы, которые используются «лицами, которые находятся с [владельцами VPN] в трудовых отношениях».

При этом законопроект не раскрывает деталей, как отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок.

Ограничения для поисковиков

Анонимайзеры и VPN, согласно законопроекту, сами смогут решать, подключаться или нет к списку с информацией о заблокированных сайтах. При этом поисковикам законодатели практически не оставили выбора.

Депутаты предлагают дать Роскомнадзору право требовать от компаний подключиться к реестру запрещённых в России сайтов. «Яндекс», Google и другие аналогичные сервисы должны будут убрать из результатов поиска ссылки на веб-страницы из «черного списка».

Штрафы

Поисковикам за неисполнение требований Роскомнадзора, в отличие от анонимайзеров и VPN-сервисов, грозят не блокировки, а штрафы.

Авторы документа также внесли поправки в Кодекс об административных нарушениях (КоАП), по которым поисковые системы могут быть оштрафованы за ссылки на заблокированные сайты.

Для юридических лиц сумма штрафа составит от 500 до 700 тысяч рублей, для должностных лиц - 50 тысяч рублей, для граждан - 5 тысяч рублей.

Аналогичное наказание предусмотрено за отказ от подключения к системе Роскомнадзора с информацией о запрещенных сайтах.

Отмена блогеров

Ко всему прочему, в тексте законопроекта говорится об отмене так называемого закона о блогерах (97-ФЗ), который действует в России с 2014 года. Законодатели посчитали это положение неэффективным. Какого-либо другого обоснования об отказе нормы о блогерах депутаты не приводят.

В реестр блогеров, по нынешнему законодательству, Роскомнадзор вносит в авторов, чья ежедневная аудитория составляет не менее трёх тысяч человек.

Блогеры, попавшие в список, должны соблюдать правила, частично применяемые к СМИ. В частности, они должны проверять достоверность информации перед её публикацией и раскрывать своё настоящее имя. При этом закон не предусматривает никаких санкций за несоблюдение этих требований.

Роскомнадзор уже пытался договориться

В апреле 2017 года «Ведомости» писали о Роскомнадзора договориться с VPN-сервисами о блокировке запрещённых в России сайтов. В частности, ведомство обратилось к проекту HideMy.name (бывший HideMe.ru) с просьбой проверить «техническую возможность» ограничения доступа к сайтам, которые находятся в «черном списке».

В январе 2017 года HideMe.ru был из-за наличия на главной странице строки ввода для посещения любого сайта. Несмотря на то, что сервис устранил нарушение, Роскомнадзор не спешил снимать блокировку и просил ввести запрет на посещение через VPN заблокированных в России сайтов.

Тогда пресс-секретарь Роскомнадзора Вадим Ампелонский в разговоре с «Ведомостями» сказал, что для решения вопросов с анонимайзерами нужно отдельное регулирование.

Мнения об инициативе

Один из авторов законопроекта - Максим Кудрявцев - пояснил «Новой газете», что документ не предполагает запрета анонимайзеров и VPN-сервисов в России.

Мы никакие сервисы блокировать не будем. Мы настаиваем на более интенсивном и качественном исполнении законопроекта, мы закрываем дополнительные каналы выхода.

Максим Кудрявцев

Депутат «Единой России»

Интернет-омбудсмен Дмитрий Мариничев назвал законопроект в беседе с РБК «безумием».

Всё это идет вразрез со здравым смыслом. В законопроекте говорится о технологиях, которые позволяют обходить блокировку. В первую очередь это VPN и анонимайзеры. Как они будут отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок? Это невозможно определить.

Дмитрий Мариничев

Уполномоченный по защите прав предпринимателей в интернете

Советник президента по интернету Герман Клименко объяснил «Ленте.ру», что документ не подразумевает полную блокировку анонимайзеров и VPN.

Использование в России средств для обхода блокировок для доступа к запрещенным сайтам с 1 ноября будет преследоваться по закону. Что такое VPN и анонимайзеры и что грозит тем, кто решит сделать вид, что он не услышал о новом законе, рассказываем в рубрике "Вопрос-ответ".

Что такое анонимайзеры?

Анонимайзеры – это специальные сайты (прокси-серверы), выступающие в роли посредника между вами и ресурсом, который вы желаете посетить. Но при этом ваш настоящий IP-адрес на сайте отследить не смогут, так как вы заглянете к ним от имени IP-адреса веб-прокси. У анонимайзера область применения у́же, чем у VPN, но по принципу работы они схожи.

А что такое VPN?

VPN - это виртуальная частная сеть, простыми словами, это технология, обеспечивающая защищенную связь логической сети поверх частной или публичной при наличии высокоскоростного интернета. При этом вся передаваемая внутри информация надежно защищается алгоритмами шифрования, которые образуют безопасные туннели. В отличие от обычной сети, VPN-подключение делает передаваемую информацию недоступной извне и защищает ее от незаконного использования.

И что, теперь нельзя пользоваться VPN-сервисами и анонимайзерами?

Федеральный закон № 276 "О внесении изменений в закон "Об информации, информационных технологиях и о защите информации" не запрещает пользоваться VPN-сервисами и анонимайзерами. Речь идет лишь о том, что с их помощью теперь нельзя будет наведываться на запрещенные сайты.

Владельцам информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к запрещенным в России сайтам, запрещается предоставлять возможности для их просмотра. Показ поисковиками ссылок на заблокированные интернет-ресурсы теперь тоже вне закона, в первую очередь запрет касается ресурсов порнографического и экстремистского содержания.

Таким образом, в России с помощью закона намерены бороться с распространением экстремистских материалов и другой запрещенной информации.

Кто и как это будет отслеживать?

Контроль возложен на Роскомнадзор. Комитет создаст и будет вести федеральную государственную информационную систему (ФГИС), в которой будет находиться черный список запрещенных ресурсов. При этом ФСБ и МВД получат полномочия находить сервисы, которые помогают получать доступ к заблокированным в России сайтам.

При обращении правоохранительных органов Роскомнадзор будет определять провайдера, который допускает использование анонимайзеров. Ему будет направляться уведомление в электронном виде о необходимости предоставления данных, которые позволят идентифицировать владельца анонимайзера. У провайдера будет три дня на предоставление соответствующей информации, сообщает ТАСС .

После этого Роскомнадзор будет направлять анонимайзеру требование о необходимости подключения к ФГИС. Присоединиться к системе ресурс должен будет через 30 дней. Подключиться к ФГИС по требованию ведомства также будут обязаны интернет-поисковики, работающие на территории России.

После выполнения первого требования анонимайзерам дается всего три дня для обеспечения соблюдения запрета предоставлять возможность использования в России программ и иных техсредств для получения доступа к запрещенным сайтам, а поисковикам — прекратить выдачу ссылок на них. В случае отказа последует блокировка таких сервисов.

Могут ли мне заблокировать домашний интернет, если я буду искать заблокированный сайт?

Нет. Закон, вступающий в силу с 1 ноября 2017 года, не содержит в себе оснований для блокировки домашнего интернета при осуществлении поиска запрещенных сайтов.

Нормы нового закона не будут распространяться на операторов государственных информационных систем, госорганы и органы местного самоуправления, а также на случаи использования анонимайзеров при условии, что круг их пользователей заранее определен владельцами и их применение происходит в "технологических целях обеспечения деятельности лица, осуществляющего использование".

Закон не накладывает дополнительных запретов, поскольку речь идет о сайтах, которые в России уже заблокированы.

Политически запрет означает очередную безнадежную попытку блокировать возможность доступа к "запрещенным" сайтам. Технически - дополнительные, но вполне преодолимые трудности. Юридически никакого тотального запрета нет, как нет и запрета рядовым пользователям продолжать использовать VPN, анонимайзеры или Тор.

По информации в СМИ новый "запрет" напрямую касается только самих интернет-услуг . Запрещено обеспечивать доступ российских пользователей к "блокированным" в РФ сайтам. Выявленных "нарушителей" (какую-нибудь фирму в США, Европе или скажем, Корее) предупредят и потребуют устранить "нарушения". А если не устранит, то ее саму по мере сил "заблокирует" Роскомнадзор. То есть, законодатель пытается переложить обязанность блокировки на сами VPN или анонимайзеры. Российским фирмам придется запрет исполнять и о них лучше забыть (кроме корпоративного VPN).

"Рядовой пользователь" может преодолеть трудность сразу несколькими способами .

Если он работает в компании, где есть корпоративный VPN , не предоставляющий услуг посторонним частным лицам, то на такой VPN действие новых ограничений не распространяется. Если при этом сам работодатель не запрещает выход сотрудников в интернет, то с рабочего места можно будет посетить все что угодно.

Анонимайзеров и служб VPN так много, что большинство не заблокируют - даже не попытаются. Сами они, как правило, о законах РФ ничего не знают и знать не хотят. Хотя бы, чтобы не тратиться на их исполнение. Т. о., всегда можно найти незаблокированный вариант.

Тор заблокировать не смогут , хотя и попытаются, вероятно. Но Китай его уже давным-давно блокирует-блокирует, а китайцы пользуются и пользуются. Кроме "публичных" точек выхода у сети есть и непубличные - и пойди их всех найди и заблокируй. Но может дополнительно понизиться скорость, а Тор и так небыстрый.

Технически Роскомнадзор не сможет заблокировать ни одну крупную зарубежную службу VPN . У нее есть множество IP-адресов, о чьей принадлежности именно к этой службе посторонние просто не знают. Заблокируют сайт "нарушителя" и часть его IP. Зарегистрированные пользователи будут пользоваться VPN по-прежнему и, во многих случаях, с прежней скоростью. Новым пользователям придется как-то иначе обойти блокировку официального сайта, чтобы зарегистрироваться на нем.

Можно создать свой собственный VPN на арендованном зарубежном сайте. Это, конечно, уже для программистов и пр. "не-чайников".

Ну а самый забавный вариант - это использование двух "законопослушных" VPN /анонимайзеров. Если они не российские, то блокировать "запретку" будут только для своих российских клиентов. Через одну службу заходим на другую (она же не "заблокирована" Роскомнадзором!). Для другой вы уже не из РФ, а из Голландии, например. Поэтому через нее невозбранно посещаете все, куда вас не хочет пускать Роскомнадзор.

Еще надо иметь в виду, что поисковикам предписано не выдавать "запретку" . О Яндексе с этого момента можно просто забыть. В Google, вероятно, лучше будет заходить через VPN/анонимайзер/Тор (и хорошо бы - не на "русский" google.ru, а на "международный" / "немецкий" / "украинский" ; искать они умеют все - в том числе на кириллице, но результаты выдачи могут отличаться: , например, при прочих равных поставит выше сайты на немецком или из немецкоязычных стран, а у "украинского" могут в будущем появиться ограничения в части выдачи "антиукраинских" ссылок). Ну и, вообще, в мире масса альтернативных поисковых машин (например, принципиально не следящая за пользователями и не искажающая выдачу в зависимости от их местонахождения или личности) и мета-машин (например, международная , немецкие , принципиально не регистрирующая данные пользователей, с возможностью выбора между "немецким" и "международным" поиском, швейцарская ). У метамашин в выдаче будут, вероятно, и результаты от Google, но без искажений в угоду Роскомнадзору.

UPD . "Медуза" в начале июня о возможностях обойти нынешнюю новую блокировку:

Там, в частности, упоминается возможность удаления приложений под Андроид из гугл-маркета (по кр. мере, для российских пользователей). На этот счет тоже есть "лекарство": качать apk из альтернативных источников (без регистрации). Я сам это делаю, хоть и по другим причинам (не желаю информировать Гугль или иной маркет о том, чем пользуюсь, и не желаю позволить ограничить ассортимент по прихоти Гугля или иного маркета).

Вот три надежных источника apk (есть, конечно, и другие):

Здесь есть почти всё и во всех версиях

Здесь удобнее и есть многое, но не всё

Здесь только бесплатные приложения с открытым кодом и не требующие лишних полномочий; если важны анонимность и безопасность, лучше попробовать сначала найти что-то подходящее здесь (иногда и размер приложения весьма мал, при нормальной функциональности)

VPN и анонимайзеры, как и все остальное, бывают бесплатные и платные. Скажем, веб-анонимайзер бесплатно и без регистрации позволяет посещать http, зато https - только зарегистрированным платным пользователям. А некоторые другие (сейчас сходу не вспомню, какие именно) - всем желающим и на https. В VPN бесплатность обычно ограничена временем и/или количеством мегабайт, скоростью. Платные сервисы стоят, вроде, не дороже 10 $ в месяц (сам не пользовался и ресь об обычных скоростяз и обхемаз траффика) - тогда быстрее и без ограничений (или с меньшими). Есть VPN без регистрации в некоторых браузерах (турбопрежим в Opera, например) и бог весть, прогнутся ли они под РФ. Опера представляет возможность VPN без регистрации и оплаты для всех программ на компьютере, но надо скачать и установить Opera VPN (вроде так программа называется; есть она и как приложение под Андроид). В конце-концов, любой зарубежный анонимный прокси из регулярно обновляемых списков в интернете позволяет бесплатно и без регистрации обойти все "блокировки" Роскомнадзора. А если прокси на https, то вот вам и бесплатный VPN без регистрации. Просто через час или день придется, как правило, перенастроиться на другой прокси.

Депутаты Максим Кудрявцев («Единая Россия»), Николай Рыжак («Справедливая Россия»), Александр Ющенко (КПРФ) внесли в Госдуму законопроект , который предлагает запретить использование на территории РФ любых специальных средств и сервисов, при помощи которых можно обходить блокировки.

Документ предлагает запретить использование «информационно-телекоммуникационных сетей, информационных систем и программ для ЭВМ для получения доступа к информационным ресурсам, в том числе сайтам или страницам сайтов в сети интернет, доступ к которым на территории РФ ограничен».

Кроме того, авторы инициативы предлагают внести поправки в КоАП, согласно которым, операторов поисковых систем будут наказывать за неисполнение обязанностей по получению доступа к информационной системе Роскомнадзора и прекращение выдачи ссылок, которые в ней содержатся. Подобное «влечет наложение административного штрафа на граждан в размере пять тысяч рублей; на должностных лиц — пятидесяти тысяч рублей; на юридических лиц — от пятисот тысяч до семисот тысяч рублей».

Также штрафовать предлагают и владельцев «информационно-телекоммуникационных сетей, информационных систем или программ для электронных вычислительных машин, которые могут использоваться на территории Российской Федерации для обхода ограничения доступа, или владельца информационного ресурса, в том числе сайта в сети “Интернет”, посредством которого осуществляется доступ к таким информационно-телекоммуникационным сетям, информационным системам или программам для электронных вычислительных машин».

Фактически это означает, что штрафовать будут владельцев VPN и любых других средств туннелирования и проксирования трафика. Наказание для них «влечет наложение административного штрафа на граждан в размере от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до трехсот тысяч рублей». Или, в случае повторного совершения административного правонарушения, «наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей или административное приостановление деятельности на срок до тридцати суток».

В пояснительной записке авторы законопроекта пишут, что «сложившаяся с 2012 года практика выявила недостаточную эффективность блокировок» и в сети до сих пор можно обнаружить ссылки на заблокированные ресурсы в результатах выдачи поисковых систем, а также можно использовать технологии, позволяющие получить доступ к заблокированным информационным ресурсам:

«Технологии направления трафика российских Интернет-пользователей через зарубежные серверы, анонимные прокси-серверы, виртуальные частные сети легальны, существует широкий спектр возможностей их правомерного применения, однако данные технологии используются с целью получения доступа к информационным ресурсам, доступ к которым ограничен на законном основании».

Создатели законопроекта предлагают предоставлять владельцам соответствующих сетей и программ доступ к информационному ресурсу Роскомнадзора, содержащему сведения о ресурсах, доступ к которым в России ограничен. Если же в течение 30 дней требования Роскомнадзора о запрете не будут выполнены, предлагается ограничить доступ к информационным ресурсам, предоставляющим возможность «обхода блокировок».

Свое мнение относительно данной инициативны уже высказал советник президента России по вопросам развития интернета Герман Клименко. В беседе с журналистами Lenta.ru он уточнил, что внесенный в Госдуму законопроект не подразумевает полного запрета VPN-сервисов и анонимайзеров типа Tor.

«Хороший вопрос заключается в том, будет ли данный закон эффективен, так как большинство сервисов, оказывающих такие услуги, находятся за пределами России», - отметил Клименко.

Уполномоченный по защите прав предпринимателей в интернете Дмитрий Мариничев в разговоре с РБК назвал «безумием» законопроект о запрете технологий для просмотра заблокированных сайтов.

«Всё это идет вразрез со здравым смыслом. В законопроекте говорится о технологиях, которые позволяют обходить блокировку. В первую очередь это VPN и анонимайзеры. Как они будут отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок? Это невозможно определить», - заявил Мариничев.

Интересный комментарий о происходящем опубликовал и Саркис Дарбинян, адвокат, руководитель «Центра защиты цифровых прав» и ведущий юрист «Роскомсвободы»:

«За последнее время в Госдуму вносилось и принималось немало дурных законов в части регулирования Интернета, но этот - один из худших. Он вполне вписывается в тренд безграмотного давления на сеть и ущемления цифровых прав человека. Но в этот раз ноги его растут не от спецслужб и регулятора, а от медиалоббистов, МКС и Ростелекома, которые тоже не прочь вслед за госорганами следить за пользователями и цензурировать контент.

Авторы законопроекта по сути предлагают возложить на поисковики дополнительные обязанности, такие же, как и у операторов связи, по ежедневной выгрузке доменов, которые надо удалять из поисковой выдачи, а технические сервисы (например, описанные на openrunet.org) блокировать, если они не обеспечивают ограничение доступа к сайтам, внесенным в многочисленные реестры Роскомнадзора. Если закон будет принят, такие инструменты, как VPN и TOR, будут полностью заблокированы на уровне операторов связи, так как очевидно, что администраторы сервисов не будут ничего фильтровать.

Законодательная инициатива асболютно нежизнеспособна. Опыт азиатских стран с репрессивными политическими режимами показывает, что даже блокировка сайтов с дистрибутивами не позволит полностью ограничить доступ пользователей к VPN сервисам, выходным узлам TOR в разных точках мира и другим средствам проксирования трафика.

Особенно смешно инициатива выглядит в свете последней новости, что по вине уязвимости системы блокировок и действий Роскомнадзора, пользователи массово лишились доступа к вполне легальным сайтам. Если бы не было этих инструментов, непонятно как пользователи вообще реализовывали свои права на доступ к информации. Когда Конституция не может защитить, на помощь приходят программные средства. Теперь нас хотят ограничить и в этом».